CVE-2025-65012 in Kirby
Sumário
de VulDB • 07/06/2026
O Kirby é um sistema de gerenciamento de conteúdo (CMS) open-source. Das versões 5.0.0 à 5.1.3, os atacantes podiam alterar o título de qualquer página ou o nome de qualquer usuário para uma string maliciosa. Em seguida, eles poderiam modificar qualquer campo de conteúdo do mesmo modelo sem salvá-lo, tornando-o um candidato a ser exibido na caixa de diálogo "Alterações" (Changes). Se outro usuário autenticado abrisse posteriormente essa caixa de diálogo no seu Painel, o código malicioso seria executado. Esta vulnerabilidade afeta todos os sites Kirby 5 que possam ter atacantes em potencial entre os usuários do Painel com acesso autenticado ou que permitam a visitantes externos atualizar títulos de páginas ou nomes de usuário. O ataque requer interação por parte de outro usuário do Painel e não pode ser automatizado. Este problema foi corrigido na versão 5.1.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.